Код в мешке

🖥 Репозиторий: CUPP⁠ — генерация персонализированных словарей паролей CUPP (Common User Passwords Profiler) — это Python-инструмент для создания пользовательских wordlist на основе известной информации о человеке или организации: имени, никнейма, дат, названий компаний, домашних животных и других ключевых слов. — Профилирование паролей — в интерактивном режиме CUPP комбинирует введённые данные, даты, специальные символы, числа и leet-преобразования для формирования персонализированного словаря; также поддерживает обработку уже существующих wordlist. ⏺ Ссылка на GitHub (https://github.com/Mebus/cupp) #Password #Wordlist #OSINT #Pentest #BruteForce #Attack #Python #RedTeam | @hackernews_lib

🖥 Репозиторий: Shittier — инструмент для нечитаемого кода Shittier — это инструмент, который призван сделать код проекта нечитаемым, но при этом работоспособным. Он применяет случайные изменения в форматировании, добавляя пробелы, отступы и переносы строк, что приводит к нарушению структуры кода. — Данный инструмент предназначен для форматирования кода в проекте, сохраняя изменения либо в исходном файле, либо в новом файле с другим именем. Вся работа с утилитой осуществляется через командную строку, что обеспечивает удобство и простоту взаимодействия с инструментом. ⏺Ссылка на GitHub (https://github.com/rohitdhas/shittier) #JS #NodeJS #Developer #Code #Tools | @hackernews_lib

‍🤖 AI в ИБ: как применять нейросети эффективно и безопасно AI уже давно перестал быть просто «игрушкой» для генерации текста. Вопрос теперь не в том, использовать его или нет, а в том, как делать это безопасно и с реальной пользой. 6 августа в 19:30 МСК разберут реальный рабочий процесс: как из нескольких встреч по безопасности продукта с помощью AI собрать презентацию, проверить факты, отсеять галлюцинации модели, убрать чувствительные данные и получить материал, который действительно можно использовать. Помимо этого разберут: 1. Автоматизацию отчётов, документации и технических требований; 2. Работу с логами и подготовку черновиков скриптов; 3. Применение AI в offensive и defensive Security — от анализа CVE до запросов к SIEM и моделирования угроз; 4. Какие данные нельзя отдавать нейросетям и почему любой сгенерированный код нужно обязательно проверять. Цель — за несколько минут получить основу презентации вместо нескольких дней ручной сборки. Ведёт воркшоп Евгений Строев (Exness) — более 15 лет в ИБ, опыт работы в Positive Technologies, Group-IB, Т-Банке и Альфа-Банке. 6 августа, 19:30 МСК ⏺ Ссылка на регистрацию (https://new.cyber-ed.ru/landing/0608/) #Cybersecurity #AI #LLM #SOC #BlueTeam #RedTeam #CVE #DevSecOps #Pentest | @hackernews_lib

😻 Telegram Desktop удалил у пользователя 800 ГБ файлов на ПК Виной всему оказался очень странный баг, связанный с обычной проверкой орфографии. Разбираемся, как это вообще произошло: ↖️ https://kod.ru/telegram-desktop-iz-za-baga-udalil-800-gb-failov

✴️ Claude Code официально стал дизайнером. Anthropic добавила навык /design, который сначала собирает интерактивные макеты сайта или приложения, предлагает несколько вариантов и даёт выбрать подходящий. После этого Claude превращает выбранный прототип в рабочий интерфейс. Функция уже доступна подписчикам Pro, Max, Team и Enterprise. Нужно только обновить Claude Code. • Попробовать @aiaiai

😮 Нашли бесплатную замену ElevenLabs. VoiceStudio клонирует голос по 3-секундному образцу, создаёт новые по описанию, переводит и переозвучивает видео, расшифровывает речь и собирает аудиокниги из EPUB и PDF. Также есть: — Разделение реплик разных спикеров — Очистка записи от музыки и шума — Создание субтитров с таймкодами — Очередь для десятков задач — Поддержка Windows, macOS и Linux Всё запускается локально без аккаунта и API, а проекты и записи остаются на устройстве. С видеокартой от 8 ГБ вообще летает. • Попробовать @aiaiai

🤓 Год ИИ-исследований собрали в одном месте. 1K Papers — бесплатный каталог из тысячи заметных работ от OpenAI, Anthropic, DeepSeek, MiniMax, Hugging Face и других IT гигантов. Можно искать статьи по лабораториям и темам, сортировать по цитируемости, популярности и звёздам на GitHub. У каждой есть краткий пересказ, ключевые выводы, ограничения, ссылки на оригинал и похожие работы. Читаем саммари и делаем вид, что разобрались. 🧠 • Источник @aiaiai

😮 MiniMax выпустила десктопную ИИ-студию. Вы описываете идею, а система сама распределяет работу между агентами и доводит проект до финального монтажа. Что умеет:

• Собирать рекламные креативы и карточки товаров; • Делать музыку, короткие ролики и контент для соцсетей; • Создавать раскадровки и материалы для постпродакшена; • Работать с вашими файлами на бесконечном холсте; • Запускать готовые навыки для повторяющихся задач.

Потестить можно бесплатно. На старте дают 3000 кредитов. • Попробовать @aiaiai

📌 Сохраняем лучшие нейронаходки уходящей недели. • Codex Pets — каталог анимированных питомцев для Codex. • StillsLab — Pinterest для поиска киношных референсов под нейровидео. • Claude Code — сначала собирает макеты, а потом превращает их в рабочий интерфейс. • VoiceStudio — бесплатная локальная замена ElevenLabs для голосов, дубляжа и аудиокниг. • 1K Papers — тысяча заметных ИИ-исследований за последний год с короткими пересказами. • Claude Academy — бесплатные курсы по Claude, агентам и промптам. • MiniMax Design — десктопная студия, где агенты собирают рекламу, ролики и раскадровки. • Telegram @aiaiai #нейросети #neural

👨‍💻 Студенты, для вас подгон. Вышел ИИ-учёный, который сам проводит эксперименты. Скармливаем нейронке папку с файлами и тему, а OmniScientist разберёт материал и соберёт научный отчёт. — Читает таблицы, изображения, аудио, видео и формулы — Выдвигает гипотезы и ищет им подтверждение в данных — Пишет, проверяет и чинит код — Строит графики, таблицы и PDF со ссылками на исследования Работает локально, но ключи к моделям понадобятся свои. Курсовая за вечер стала реальностью. 👍 • Попробовать @aiaiai

😮 Нашли бесплатный комбайн для локальной генерации контента. WanGP собрал десятки открытых нейронок в одной программе. Wan, MiniMax H3, LTX и Hunyuan генерируют видео, Flux и Qwen Image рисуют картинки, а MiniMax Music 3 и Qwen3 TTS отвечают за музыку и голоса. Что ещё умеет:

• Оживлять персонажей по движениям из загруженного ролика • Удалять фон, менять отдельные области и улучшать качество • Подключать LoRA и дополнения с Hugging Face • Ставить несколько задач в очередь • Самостоятельно собирать сложные проекты через встроенного агента Deepy

Некоторые режимы запускаются даже на видеокартах с 6 ГБ памяти. Всё работает на компьютере без подписки и облачных лимитов, но для первой настройки придётся немного повозиться. • Попробовать @aiaiai

Сбер представил новое поколение GigaEmbeddings 🚀 Это модели для семантического поиска — пригодятся в поддержке, корпоративных базах знаний, а также при работе с юридическими и финансовыми документами. В линейке три версии: 480M — лидер среди русскоязычных моделей до 500 млн параметров; 3B — универсальная модель, качество обработки кода выросло с 62,37 до 76,93; 10B-A1.8B — MoE-флагман с 10 млрд общих и 1,8 млрд активных параметров. Набрал 74,99 в ruMTEB и занял 1-е место 🏆 Все три поддерживают vLLM и SGLang. Объем обучающих данных вырос в несколько раз за счет датасетов Nemotron, F2LLM и KALM. Баланс языков сохранили через мержинг экспертов. Веса доступны бесплатно под лицензией MIT: HF: 480M / 3B / 10B-A1.8B Gitverse: 480M / 3B / 10B-A1.8B Подробности — в посте команды ↖️

Как я хранил данные в Godot: почему JSON победил .tres и MySQL #habr https://habr.com/ru/articles/1075498/ Tags: инди-игра, база данных в игре, ресурсы Godot, SQLite vs JSON Author: Plus3s

Как я написал простой HTML-сайт, который избавляет от ручного поиска и конвертации бренд-иконок #habr https://habr.com/ru/articles/1075490/ Tags: design, open-source, foss, opensource, html, icon Author: pxs_dev

Заметки на полях. Обзор рынка инструментов разведки на основе открытых источников (OSINT). Или «где лежат деньги?» #habr https://habr.com/ru/articles/1075486/ Tags: осинт, osint, osint tools, osint сервисы Author: hack_less

История одного бага #habr https://habr.com/ru/articles/1075454/ Tags: stm32, stm, functional safety, bug, microcontroller Author: lamerok

[Перевод] Автономность ИИ-агентов в аналитике: сопротивляющаяся среда #habr https://habr.com/ru/articles/1075472/ Tags: ии-агенты, ai agents, data engineering, data quality, аналитика данных, автономность ИИ, тестирование ИИ, coverage map Author: Qwertcoser

Я устал проверять сайты постранично и сделал свой сайт проверок HeadInspect #habr https://habr.com/ru/articles/1075448/ Tags: headinspect, технический аудит сайта, seo, open graph, schema.org, sitemap, meta-теги, robots.txt, python, веб-разработка Author: starostagogo

У OpenID-сервера появился второй транспорт: gRPC рядом с HTTP, на тех же маршрутах #habr https://habr.com/ru/articles/1075462/ Tags: dotnet, grpc, oauth, openid-connect, microservices Author: grelikt

В десктопной версии Telegram 7.1.3 доработали WEB‑прокси #habr https://habr.com/ru/news/1075456/ Tags: Telegram, web-proxy